Исследователи в области кибербезопасности раскрыли подробности трех кибератак, направленных на организации в Японии, в которых искусственный интеллект (ИИ) играл ключевую роль, выступая как в качестве основного инструмента, так и в качестве помощника оператора. Компания TrendAI, проанализировавшая три обнаруженные серверные среды, используемые злоумышленниками для проведения вредоносных киберопераций, описала их как отличающиеся от ранее опубликованных атак, в которых использовался ARTEX — автономный фреймворк для тестирования на проникновение на базе ИИ, применявшийся для выявления уязвимостей в Южной Корее и Японии.
«Эти среды содержали инструменты для разведки и атак, скрипты, списки целей, результаты, журналы и историю команд, — заявили исследователи безопасности Бакуэй Мацукава и Джозеф С. Чен. — Они варьировались от рабочих пространств, в значительной степени используемых вручную опытными операторами, до платформ на базе ИИ-агентов, которые автоматизировали весь рабочий процесс, включая управление и контроль».
Первая из трех атак была связана с использованием CyberStrikeAI, другого инструмента для тестирования на проникновение с открытым исходным кодом, который ранее применялся в кампании против устройств Fortinet FortiGate. Активность была сосредоточена в короткий период в октябре 2026 года.
Деятельность, основанная на ИИ, использует инструмент для обеспечения наступательной безопасности для автоматизации различных аспектов жизненного цикла атаки в рамках повторяемого рабочего процесса, начиная с разведки, обнаружения и проверки уязвимостей, эксплуатации, управления и контроля (C2), обеспечения постоянства, эксфильтрации данных и автоматизированной отчетности. Это включает делегирование работы 44 агентам для обработки различных аспектов атаки, а также возможность генерации форм и поддельных страниц входа на японском языке.
«За короткий период по меньшей мере 19 идентифицированных организаций, включая не менее 16 в Японии, подверглись проверке, — сообщило подразделение корпоративной безопасности Trend Micro. — Каждая имела отчет в одном формате и индекс доказательств. Это были результаты структурированного процесса, выполняемого платформой, а не случайные заметки, оставленные оператором».
Второй случай характеризуется как атака, управляемая человеком с помощью большой языковой модели (LLM) для ускорения планирования и разработки инструментов. Анализ инфраструктуры и артефактов указывает на то, что кампания также нацелена на платформы рабочих процессов ИИ и сервисы инференса с целью получения больших объемов вычислительных мощностей для инференса по низкой цене. Одно из вторжений, как сообщается, было направлено на сервер географической информационной системы (GIS), доступный с учетными данными по умолчанию, что привело к краже кадастровых и коммерческих записей, учетных данных Windows и данных электронной почты. Вся кампания длилась 24 дня в августе и сентябре 2026 года.
Третий случай заключается в том, что роль ИИ ограничивалась разработкой инструментов и скриптов оператора, что предполагает ограниченную роль технологии в серии кампаний, направленных на граничные устройства от Cisco, Citrix, F5 и Yamaha с использованием опубликованных уязвимостей, функций управления или учетных данных, присутствующих в конфигурационных файлах. По оценкам, злоумышленник провел по меньшей мере шесть кампаний с января по октябрь 2026 года, оппортунистически атакуя доступные VPN-устройства и серверы WebLogic. «Оператор был опытным, с устоявшимися практиками автоматизации и управления доказательствами», — отметили исследователи.
На данном этапе нет никаких свидетельств того, что эти три инцидента связаны с одним и тем же оператором. Также неизвестно, были ли атаки направлены на другие регионы и какие модели ИИ используются для их проведения. Тем не менее, атаки с участием этих злоумышленников не ограничиваются Японией и соседними странами, такими как Южная Корея. Оператор, стоящий за первым случаем, атаковал организации на Тайване и в Гонконге, в то время как третий случай включал организации из Великобритании, Франции, Италии, Катара и Колумбии в своих списках обнаружения WebLogic.
«ИИ увеличил рабочую силу атакующих, но работа по-прежнему заключается в поиске незапертых дверей, — заявили в TrendAI. — Типы дверей и слабости, которые оставляют их открытыми, не изменились. Изменилась способность пробовать тысячи дверей одновременно, адаптироваться к языку страны-цели и продолжать работу без усталости».
Это развитие событий совпадает с обнаружением множества кампаний, в которых злоумышленники с различными мотивами интегрировали агентный ИИ в существующие рабочие процессы обеспечения наступательной безопасности, позволяя им ускорить исследования, разработку вредоносного ПО, социальную инженерию и другие аспекты атак. Более того, ИИ все чаще используется для ускорения разведки, автоматизации принятия решений и индустриализации социальной инженерии, сокращая время между обнаружением и эксплуатацией уязвимостей безопасности. Согласно отчету Microsoft Digital Defense Report за 2026 год, ИИ сократил медианное время от обнаружения уязвимости до ее использования значительно менее чем до 24 часов.
Принятие ИИ злоумышленниками сокращает время, экспертизу и затраты, необходимые для обнаружения и эксплуатации уязвимостей, одновременно позволяя как атакующим, так и защитникам действовать с большей скоростью, масштабом и автономностью, добавили разработчики Windows. «Ключевая проблема заключается не просто в том, есть ли у злоумышленника передовой ИИ, — заявили в Trend Micro. — Доступ к способным моделям уже может принести значительные операционные выгоды. Однако глубина экосистемы определяет, насколько надежно, независимо и в каком масштабе эти возможности могут быть поддержаны». «ИИ больше не является экспериментальной возможностью для APT-групп; это оперативный компонент, встроенный непосредственно в кампании».
Растущий спрос на инструменты ИИ со стороны злоумышленников также открыл новый канал монетизации, который предлагает украденные токены сеансов поставщиков ИИ и наступательные инструменты ИИ, такие как APEX AI, MessiahGPT и DarkGPT, что еще больше коммерциализирует киберпреступность и снижает порог входа для проведения сложных, постоянных и скрытных атак.
На прошлой неделе Microsoft сообщила, что связанная с Китаем группа злоумышленников скомпрометировала приложение облачного резервного копирования ConnectWise и использовала ARTEX для входа в более чем 2250 клиентов Microsoft 365. Эта активность была приписана группе Storm-0940, которая, по данным Microsoft, использовала этот фреймворк с сентября 2026 года для автоматизации атак методом перебора паролей на сотни организаций. «Хотя большинство атак не увенчались успехом, Storm-0940 добилась привилегированного облачного постоянства во многих организациях за короткое время, — заявили в Microsoft. — Деятельность Storm-0940 иллюстрирует, как злоумышленник с широким набором целей может использовать агентный инструмент ИИ и привилегированные учетные данные для быстрой попытки компрометации множества организаций».
Согласно сообщениям местных СМИ из Южной Кореи, власти выявили семь подозреваемых, связанных с киберпреступной операцией, которая взломала более 90 организаций в стране, причем в большинстве случаев использовался ARTEX. Предполагается, что 32-летний организатор этой деятельности работал в компании по кибербезопасности с 2019 по 2022 год, получив опыт в области тестирования на проникновение. В 38 инцидентах злоумышленники требовали выкуп в размере 360 миллионов вон (270 000 долларов США) в обмен на неразглашение украденных данных. Считается, что из скомпрометированных организаций было похищено более 8,2 миллиона записей.
Ниже перечислены некоторые другие кампании, ориентированные на ИИ, которые были задокументированы в последние недели:
«ИИ одновременно служит усилителем и расширяющейся поверхностью атаки, — заявили в Rapid7. — Генеративный ИИ ускоряет существующие методы атак, сокращая время, навыки и координацию, ранее необходимые для их выполнения в масштабе». «Вместо того чтобы вводить совершенно новые категории эксплуатации, злоумышленники интегрируют ИИ в существующие рабочие процессы для индустриализации фишинга, автоматизации разведки и совершенствования вредоносных скриптов с большей скоростью и точностью».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
